OD与易语言

最新推荐文章于 2024-12-12 11:58:12 发布
最新推荐文章于 2024-12-12 11:58:12 发布
阅读量1.5k 收藏 5
点赞数
CC 4.0 BY-SA版权
分类专栏： 笔记 文章标签： OD
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ZIIllIIll/article/details/122777889

一、让时钟失效

程序导入到OD，Ctrl+G，输入SetTimer

找到时钟事件

 在时钟事件处直接改成return 10（10是根据本身的0x10所定）

 之后运行，即可解决时钟问题

二、窗体

程序导入OD，出现易语言体，也是创建窗口的代码

 紧接着下面是push主窗体

 在窗体下段

最低0.47元/天 解锁文章

200万优质内容无限畅学
易语言按钮使用OD patch
路人甲
03-01 1450
CreateWindowExA定位按钮创建处 关键代码： 81C9 00200044   or ecx,0x44002000///激活所有灰色按钮，则将or改成mov，一直赋值为真 or汇编： ｛ 1. 其中OPRD1,OPRD2含义与AND指令相同,对标志位的影响也与AND指令相同. 2. 两数相或,有一个数为真则值为真. ｝ 通过OR对ECX值进
易语言源码易语言OD反汇编源码.rar
03-30
易语言源码易语言OD反汇编源码.rar
易语言源码，编写自己的OD
02-13
版本 2 Copy Exception Exception Debug Event unionData GlobalSize Exception Exception 判断开始 Exception pExceptionRecord ExceptionCode ＝ 十六到十 #Exception BreakPoint " int3断点 ExceptCount ＝ ExceptCount ＋ 1 是否单步 ＝ 真 Exception BreakPoint 判断 Exception pExceptionRecord ExceptionCode ＝ 十六到十 #Exception Single Step " 处于被单步调试状态 Exception Single Step 判断 Exception pExceptionRecord ExceptionCode ＝ 十六到十 #Exception Access Violation " 读写内存冲突 加入调试信息 “读写内存冲突” 判断 Exception pExceptionRecord ExceptionCode ＝ 十六到十 #Exception IN Page Error " 存取未存在的内存页 加入调试信息 “存取未存在的内存页” 判断 Exception pExceptionRecord ExceptionCode ＝ 十六到十 #Exception Illegal InStruction " 执行非法指令 加入调试信息 “执行非法指令” 判断 Exception pExceptionRecord ExceptionCode ＝ 十六到十 #Exception Stack OverFlow " 线程堆栈溢出 越界 加入调试信息 “线程堆栈溢出 越界” 判断 Exception pExceptionRecord ExceptionCode ＝ 十六到十 #Exception NoContinueAble Exception " 不可持续异常 加入调试信息 “不可持续异常” "> 版本 2 Copy Exception Exception Debug Event unionData GlobalSize Exception Exception 判断开始 Exception pExceptionRecord ExceptionCode ＝ 十六到十 #Exception BreakPoint " int3断点 ExceptCount ＝ ExceptCount ＋ 1 是否单步 ＝ 真 Exception BreakPoint [更多]
学OD笔记(1)之易语言
weixin_33713350的博客
09-08 167
先用易语言写一段小代码 如下: 然后用OD载入,下 BP MessageBoxA 按下按钮后会断下来 在返回到用户领空 然后就会看到下面这样的情况 本人菜鸟 只能分析到这 不过从子程序的调用来看 看的出 应该是用StdCal调用约定 本人超级菜鸟 大家不要笑... VB的就不知道怎么分析了,高手帮下..我好学习下........ ...
易语言-易语言检测OD模块
06-29
易语言检测OD模块源码例程程序调用API函数检测OD调试。 三叶自学网
易语言OD反汇编
07-21
易语言OD反汇编源码,OD反汇编,取字节集指针,取文本指针,拷贝内存,编译,Assemble,Disasm
易语言防OD附加
07-22
源码包"易语言防OD附加源码"很可能是提供了上述功能的实现，包括防止调试、动态获取函数地址、内存操作以及调试检测等。学习和分析这些源码，可以帮助开发者了解如何在易语言中实现这些安全措施，以增强程序的反调试...
易语言编写OD插件【特征码定位】-易语言
06-13
虽然OD自带了十六进制寻找，这显得多此一举。不过当特征码，定位存在多个地址的时候，那么这个优势就好的多了。 就算没有用，就当是学习。学习怎么写OD的插件去实现想要实现的功能。 我也是借花献佛 此插件用黑月...
易语言检测OD模块源码-易语言
06-13
易语言检测OD模块源码
易语言检测OD模块
07-18
易语言检测OD模块源码,检测OD模块,空虚_是否被调试,空虚_驱动检测OD,空虚_菜单检测OD,空虚_蓝屏,启动信息反调试,操作_取路径目录,文件是否运行中,枚举驱动,检测fengyue区段,文件_枚举,枚举窗口_强力,窗口取类名,窗口取标题,窗口是否可见,枚举所有子窗口_强力,
OD汇编转易语言置入代码
07-15
OD汇编转易语言置入代码 非常好的工具 源代码 无模块
易语言防OD附加源码-易语言
06-13
易语言防OD附加源码
e语言-易语言6种检测OD调试方法
08-23
源码用了6种检测方法，内存分配反调试，子窗口反调试，时间差反调试，启动信息反调试，时间间隔反调试，检测调试器反调试。
易语言实现反OD调试反复附加的代码
08-26
今天小编就为大家分享一篇关于易语言实现反OD调试反复附加的代码，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧
od语言特征点
06-11
od语言特征点
OD修改易语言按钮可视属性
biyusr的专栏
10-24 1298
1.把程序载入OD 2.然后再内存中查找按钮的字符串，我们找到单独的按钮名称后， 然后修改按钮的可视为真改为假，05为真，04为假。 3.一般这个16进制的字节在按钮名称下面的3行的位置。 4.修改05改为04. 5.运行程序后就可以看到效果，按钮不见啦不见啦。  ...
易语言文本比较特征码
Cosmopolitan的博客
04-29 3947
8B 54 24 04 8B 4C 24 08 85 D2 75 0D 33 C0 85 C9 74 06 80 39 00 74 01 48 C3 85 C9 75 09 33 C0 OD里面搜索定位到文本比较函数，改返回值就能破解字符串比较了。
易语言实现OD进程剥离源码教学
最新发布
weixin_29885875的博客
12-12 1653
本文还有配套的精品资源，点击获取 简介：易语言是一种中文编程语言，降低了编程门槛，让非专业人士也能学习编程。本教程将介绍如何使用易语言编写的“OD剥离进程源码”，它执行逆向工程中的进程剥离操作，分离动态调试器（如OllyDbg）与目标进程。这在安全分析、漏洞修复和恶意软件分析中尤为重要。通过该教程，开发者将学习到进程管理、动态调试、内存操作、线程同步、异常处理等关键技能，并...
2.OD判断编写语言
dfenchfsq834905083的博客
05-27 205
Borland Delphi 6.0 - 7.0 00509CB0 > $ 55 PUSH EBP 00509CB1 . 8BEC MOV EBP,ESP 00509CB3 . 83C4 EC ADD ESP,-14 00509CB6 . 53 PUSH EBX 00509CB7 . 56 PUSH ESI 00509CB8 . 57 PUSH EDI 0...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

嵌入式点灯大师

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值